Debian establece su postura oficial sobre el uso de inteligencia artificial generativa
Nosotros hemos seguido de cerca este proceso, que finalmente ha concluido con la aprobación de la propuesta denominada Uso responsable de la IA generativa. Con un respaldo del 64% de los votos, el proyecto ha decidido no vetar estas tecnologías, pero tampoco integrarlas sin filtros. Yo considero que este movimiento es un punto intermedio muy propio de la filosofía de Debian, donde la prudencia suele ganar la partida frente a las prisas tecnológicas.
Para que vosotros entendáis el alcance de esta decisión, debéis saber que el núcleo de la nueva política recae sobre el contribuidor. Si decidís utilizar un modelo de lenguaje para generar código o documentación, la responsabilidad legal y técnica recae exclusivamente sobre vuestros hombros. No vale eso de decir que la máquina se ha equivocado; si subís algo al repositorio, debéis ser capaces de defenderlo, entenderlo y asegurar que cumple con las directrices de software libre del proyecto. Es como si entregáis un examen hecho por otro: si el profesor os pregunta, más os vale saber explicar cada coma, o el suspenso será vuestro.
Además, existen condiciones claras para evitar problemas mayores. Se prohíbe el uso de servicios en la nube para tratar información sensible y se exige que todo el material sea cargado de forma independiente en la infraestructura propia de Debian. Aunque se recomienda indicar cuándo se ha empleado una herramienta de IA, no es una obligación estricta, lo cual marca una diferencia notable con otras propuestas más radicales que se presentaron durante estos dos años de deliberaciones.
Es curioso observar cómo el ecosistema del software libre se mueve a velocidades distintas. Mientras que otros proyectos como GCC han optado por un rechazo frontal, Debian ha preferido un enfoque pragmático. Yo creo que esto refleja la dificultad de gestionar una comunidad tan grande y diversa, donde el consenso es una pieza de orfebrería que requiere tiempo. Al final, el problema técnico de fondo sigue ahí: es casi imposible distinguir si un parche ha sido redactado por un humano o por un algoritmo. Por ello, Debian ha decidido que, independientemente de quién escriba el código, el responsable final siempre será el humano que pulsa el botón de enviar. Veremos si esta normativa aguanta el ritmo frenético de la IA en los próximos años o si, como sospecho, tendremos que volver a votar sobre este mismo asunto antes de lo que pensamos.